业务接口工作在三层-上下行连接路由器的主备备份组网

• 配置思路

  • 故障检测：通过HRP Track实现接口监控；
  • 流量引导：主备设备通过动态调整OSPF对外发布的COST值实现流量引导，朱勇设备NGFW_A正常对外发布路由，备用设备NGFW_B发布的路由COST值只能加65500（缺省值，可调整）；
  • 数据同步：通过直连心跳接口实现主备数据同步；

• 工作原理

  • 主备：HRP会联动ospf使得备机会对外发布ospf cost值为65500的路由；
  • 负载分担：两台防火墙都会正常宣告ospf cost值，完全靠ospf路由协议实现负载分担；